group-telegram.com/zatelecom/30374
Last Update:
Первый отдел пишет, что они, типа, нашли доказательства того, что Телеграм "сливает". Типа, россияне пишут в боты "всу", а Дуров лично все читает и отдает фсбшникам.
На самом деле — НЕТ. Пока (подчеркиваю — ПОКА) мы не ловили ни одного сообщения реально слитым из ТГ. Но действительно, как пишет Андрей Захаров — это не баг, это фича.
Телеграм это уже не совсем мессенджер. Это скорее социальная сеть. И да — в Тг можно вычислить пользователя, зная его TelegramID — уникальный номер, который выдается каждому пользователю, когда он регистрируется. Иначе — а как же тогда один пользователь может написать другому, если нет никакого идентификатора?
И да — если вы что-то пишете в публичных чатах или комментариях к постам, этот самый TgID светится. Дальше вы берете и ищите этот ID в других _публичных_ чатах, сравниваете его с ранне утекшими данными и вообще много чего еще можно сделать.
Но это не проблема, если вы просто кому-то пишете, кого знаете, а он вам отвечает. Ваш TgID никому не известен, а все сообщения зашифрованы от перехвата "третьим лицом". А если вы еще и включаете "секретный режим", то и Дуров прочитать не сможет. Примерно, как в Сигнале, только без балабольства про "защиту".
Но как же тогда фсбшники кого-то поймали?
Ответ прост: это называется ханипот. Или "приманка". Или еще как-то так. Фсбшники тупо сами создают боты, которые потом везде распространяют как "бот связи с СБУ" или там РДК. Дальше им люди пишут и они или разводят такого человека на то, чтоб он как-то подставился (дал номер телефона или карточки), или занимаются OSINTом где-то в ботах "глаз бога", которых расплодилось миллион.
Кого-то так и ловят. Вот — первый пример. Обращу внимание, что деталей уголовки нету — там просто поймали какого-то человека и шьют ему дело, что, типа, он писал что-то в СБУ.
Тему с ханипотами раскрыл Саня Литреев. Но поскольку он опубликовал эту историю в говносети хуиттер, то об этом никто и не знает толком. Я его материал опубликую полностью в виде пдф следующим сообщением.
Но тем не менее: КАК НЕ СПАЛИТЬСЯ В ТЕЛЕГРАМ?
Вот в чем вопрос!
Очень просто: свободно общайтесь между собой и ничего страшного не произойдет. Но, пожалуйста, не пишите в общих чатах и камментах со своего основного аккаунта! Заведите второй (вообще, одновременно на устройстве можно держать до четырех аккаунтов). Никому не говорите, что это ваш аккаунт. И старайтесь не перепутать, где куда можно писать. Ну, если вы реально что-то такое пишете, за что могут привлечь в РФ — то есть, за всё почти-что.
Но главное! Главное — не доверяйте ботам в ТГ никакой чувствительной информации. Если бот требует раскрыть номер телефона — удаляйте к чертям. И проверяйте что это за бот. Внимательно! Особенно, если бот утверждает, что он из СБУ. Пусть сначала докажет, что он из СБУ. Впрочем, незнакомцам, которые вам пишут хоть где тоже доверять не надо.
Это называется Zero Trust.
P.S. А вот Первый отдел мог бы быть немного аккуратнее с громкими заявлениями. Как-то даже неудобно за них — ради хайпа и кликбейта орать волки-волки. Вообще не надо никогда орать и делать безответственные заявления без надлежайших доказательств. Потом будут настоящие волки, а ты уже и балабол...
BY ЗаТелеком 🌐
Share with your friend now:
group-telegram.com/zatelecom/30374